信任 中心
按角色划分的基础设施与合作伙伴
每个标志描述提供商为 Coinstancy 提供的服务。这并不意味着提供商为 Coinstancy 产品提供担保、审计或保险。.
-
Circle：用户钱包基础设施。Circle 还发行 USDC。
-
Safe：用于资金库和策略操作的多重签名钱包。
-
OpenCover：提供可选协议保险的访问。保险本身由提供商承保。
-
Sumsub：身份验证（KYC）。
-
Scorechain：交易筛查与监控（AML）。
-
Coinme：面向符合条件的美国用户的入金/出金流程。
-
Cloudflare：流量路由、HTTPS 以及针对常见网络威胁的防护。
-
AWS：Coinstancy 应用程序的云托管。
账户安全
您的 Coinstancy 账户在平台上受到强身份验证的保护。.
每个账户都必须启用双重身份验证。敏感操作（提现、更改邮箱、密码或双重身份验证、删除账户）需要使用通行密钥或双重身份验证码进行重新确认，以确保只有账户所有者才能验证这些操作。.
您的账户受强制双重身份验证保护，敏感操作前需通过通行密钥或双重身份验证码确认。.
我们所采取的措施
-
每个账户都必须启用双重身份验证 - 密码密钥或双因素验证码身份验证
- 提现和安全设置变更前需重新验证身份
- 设备丢失时的恢复代码
- 使用 Sumsub 进行身份验证
证明
- 在应用程序中强制执行
- 2FA注册是强制性的（TOTP验证器或通行密钥，并配备恢复代码）。.
- 升级确认
- 提现、邮箱、密码和2FA更改以及账户删除均需执行。.
- 提供商角色
- Sumsub执行身份验证（KYC）。.
检查于 。
基础设施安全
Coinstancy运行在Cloudflare之后的AWS云基础设施上，所有连接均强制使用HTTPS，并具备自动化错误跟踪和告警功能。.
我们的技术栈旨在检测事件、降低运营风险并为用户维护安全的环境。.
我们的基础设施受Cloudflare保护，仅通过HTTPS提供服务，并由自动化告警进行监控。.
我们所采取的措施
- 专业云基础设施（AWS）
- Cloudflare 对网络威胁的防护
- 通过HSTS强制使用HTTPS
- 对敏感应用程序密钥进行AES-256加密
- 自动化错误跟踪和警报
证明
- 传输中加密
- 流量通过Cloudflare传输；强制启用HSTS（一年，包含子域名）和安全会话Cookie。.
- 静态加密
- 2FA密钥、提供商令牌和Webhook负载等敏感密钥由应用程序使用AES-256加密。.
- 监控
- Sentry错误跟踪和CloudWatch关键事件警报，并向团队发送提醒。.
检查于 。
钱包和加密资产安全
用户钱包由 Circle 基础设施提供支持，使 Coinstancy 能够通过专业的钱包堆栈管理加密资金流动。.
在国库、策略执行和多签操作方面，Coinstancy 还使用 Safe 对敏感的链上移动进行结构化控制。.
Your USDC first enters a secure multisignature wallet operated by Coinstancy before being deployed into the selected on-chain strategies. For USDC x Tangent, the option available in Dollar Savings: all USDC deposited in USDC x Tangent is then allocated to Tangent.
用户钱包由 Circle 提供支持，而 Safe 用于国库、策略和多签操作。.
我们所采取的措施
- 所有用户钱包的 Circle 基础设施
- 用于国库操作的 Safe
- 用于策略执行的 Safe
- 用于多签操作的 Safe
- 储蓄存款在策略分配前进入多签钱包
- 资金流动的自动对账与提醒
- 对敏感操作的强化控制
证明
- 提供商角色
- Circle 提供用户钱包基础设施；Safe 提供多签钱包。.
- 资金流动
- 支付每分钟自动对账，存款和取款会触发内部通知。.
检查于 。
策略与协议选择
Coinstancy 并非仅根据收益来选择策略。.
在使用某项策略之前，我们的团队会审查该协议、其历史、风险状况、审计、流动性及运营韧性。策略会随时间进行审查，若其风险状况发生变化，可被缩减、暂停或移除。.
每项策略在通过 Coinstancy 提供之前，都要经过内部尽职调查。.
我们所采取的措施
- 在任何集成之前进行审查
- 协议审计的验证
- 流动性分析
- 经济风险分析
- 持续定期审查
- 能够降低或暂停策略
- 不仅仅依赖收益
证明
- USDC x Tangent
- 存入 USDC x Tangent 的所有 USDC 随后都会分配至 Tangent。.
检查于 。
针对特定协议风险的额外保障
Coinstancy 可将协议归类为敏感协议，并逐案决定是否通过 OpenCover、Nexus Mutual 或其他保障提供商获取或维持兼容的保障。将协议归类为敏感协议并不自动意味着其已获得保障。.
当保单处于有效状态时，它可以在其条款、限额和日期范围内帮助处理符合条件的协议事件。根据协议、金额和期限的不同，风险敞口的承保比例可以从0%（未购买任何保障时）到100%不等。不承诺最低承保范围。.
OpenCover 提供保障的接入渠道；保障本身由提供商承保。其费用由 Coinstancy 承担，客户对 OpenCover 或提供商不享有直接索赔权。额外保障并不构成对您的资本或存款的保证。.
可能影响策略的协议事件包括智能合约漏洞、预言机操纵或故障、清算失败以及恶意治理接管。特定事件是否符合条件取决于现行保单的条款（如有）。.
选定的协议敞口可能受益于通过OpenCover安排的额外保障，具体取决于适用的保单条款、条件和保障限额。.
我们所采取的措施
- 针对选定协议风险敞口的定向保障
- 逐案决定，绝不自动生效
- 根据协议、金额和期限，覆盖敞口的0%至100%
- 不承诺最低覆盖范围
- 保障成本由Coinstancy承担
- 符合条件的事件、限额和除外责任由各保单规定
- 不保证您的本金
证明
- 有效保单
- 保单仅在其范围、限额和日期可公布后才会在此列出。.
- 提供商角色
- OpenCover促进保障的获取；它不保证Coinstancy产品。.
检查于 。
需了解的风险
稳定币风险
USDC由Circle发行。稳定币可能会暂时或持久地失去与美元的锚定。.
协议风险
策略所使用的链上协议可能会受到代码漏洞、攻击、预言机故障或治理事件的影响，这可能导致部分或全部损失。.
流动性风险
在市场承压时，协议可能没有足够的可用流动性来立即处理提款，这可能会延迟结算。.
网络风险
区块链拥堵、中断或费用飙升可能会延迟交易和确认。.
市场风险
当资金池持有的资产并非美元稳定币时，其美元价值会随该资产的市场价格波动，并可能下跌。收益无法抵消价格下跌。.
合规性与交易监控
Sumsub
身份验证 (KYC)
Scorechain
交易监控
Coinme
面向符合条件的美国用户的入金/出金流程